Meta Muse gibt persönliche und geschäftliche Geheimnisse preis, wenn Nutzer Gespräche teilen
ars ·
Sicherheitsforscher von Claroc haben aufgedeckt, dass Metas KI-Agent Muse durch seine Funktion zum Teilen von Konversationen unabsichtlich sensible Benutzerdaten preisgibt. Da der Titel der Konversation in die generierte URL eingebettet ist, lassen sich die Links über passive DNS-Suchen auffindbar machen, sodass sie ohne direkte Einladung von jedermann gefunden und abgerufen werden können. Die Untersuchung ergab Tausende solcher „GhostShares“, die private Details wie Kreditanträge, Notizen zu Executive-Search-Prozessen und Finanzberichte enthielten. Diese Sicherheitslücke besteht trotz der Aussagen von Meta-CEO Mark Zuckerberg fort, wonach die Plattform mit Datenschutz und Sicherheit als grundlegenden Bestandteilen entwickelt wurde. Das Problem wird durch einen kürzlich von Patrick Wardle entdeckten Zero-Day-Exploit verschärft, der es anderen Apps ermöglichte, Muse-Konten auf kompromittierten Geräten zu übernehmen. Obwohl Claroc zu dem Schluss kam, dass dieses Verhalten offenbar beabsichtigt ist, gab Meta keine Antwort auf deren Anfragen zur Schwachstelle. Daher wird Nutzern geraten, persönliche Informationen in Chats zu minimieren und Freigabelinks schnell zu löschen, um diese Risiken einzudämmen.
ars